Недавно была раскрыта критическая уязвимость в ядре Linux, которая позволяет коду внутри виртуальной машины считывать память на хост-компьютере, на котором она работает. Исследователь продемонстрировал эту утечку на живых облачных песочницах компании Vercel, которая подтвердила наличие проблемы. Уязвимость, получившая обозначение CVE-2026-99999 и прозвище PwnEscape, находится в сетевом коде ядра Linux, а не в конкретной конфигурации облака, что делает её потенциально опасной для всех виртуальных машин, использующих уязвимое ядро.

По словам экспертов, данная уязвимость может быть использована злоумышленниками для получения доступа к конфиденциальной информации, находящейся в памяти хоста, что создает серьезные риски для безопасности данных. Виртуализация стала популярной технологией в облачных вычислениях, и подобные уязвимости могут привести к значительным последствиям для пользователей и организаций, использующих облачные сервисы.

Разработчики Vercel уже начали работу над патчем для устранения этой уязвимости, и пользователям рекомендуется обновить свои системы как можно скорее. Также важно отметить, что уязвимость PwnEscape затрагивает не только платформу Vercel, но и другие облачные решения, что делает её более широкой проблемой в области кибербезопасности.

Сообщество специалистов по безопасности призывает администраторов и разработчиков внимательно следить за обновлениями и рекомендациями по безопасности, чтобы минимизировать риски, связанные с этой уязвимостью. Поскольку киберугрозы продолжают эволюционировать, важно оставаться на шаг впереди, внедряя лучшие практики безопасности и регулярно проверяя свои системы на наличие уязвимостей.

В заключение, уязвимость PwnEscape подчеркивает важность постоянного мониторинга и обновления программного обеспечения, особенно в средах, где используется виртуализация. Безопасность данных должна оставаться приоритетом для всех организаций, чтобы предотвратить потенциальные утечки и атаки.

Источник новости:
The Hacker News

Читать полностью